数据泄露可以放在轨道上

47
数据泄露可以放在轨道上


您的数据就是我们的财富


即使考虑到生物识别技术,一个人通常也没有太多个人数据。但它们传播的渠道以及在负面情况下流走的渠道五花八门。在经济、社会领域数字化的背景下,公民个人数据的保护问题尤为突出。



就连普京总统不久前也不得不公开谈论这一点,这并非巧合,他强调:“我们都在谈论,不仅是谈论,而且正在采取积极的步骤,使我们的经济、社会领域和整个生活实现数字化。当然,在这方面,个人数据保护问题尤其重要。”

因此,在与俄罗斯联邦通信局局长安德烈·利波夫会面时,国家元首要求对话者以此主题开始他的报告。 2023 年底,俄罗斯总统弗拉基米尔·普京签署了一项法律,大幅增加罚款,以保护组织收集的公民个人数据。

该文件涉及收集公民的生物识别信息和其他个人信息。因此,在使用生物识别数据时出现违规行为,将导致对官员处以 100 万至 300 万卢布的行政罚款,对法人实体处以 500 万至 1 万卢布的行政罚款。

对未经公民书面同意进行处理的处罚也更加严厉(《行政法》第 13.11 条)。罚款:公民:10万至15万卢布;官员:100万至300万卢布;法人:300万至700万卢布。如果屡次违规:公民 - 30万卢布,官员 - 500万卢布,公司 - 最高1,5万卢布。

“铁”红利


但显然,这些金额并没有吓到所有人。例如,目前俄罗斯铁路OJSC旗下从事长途旅客运输的联邦客运公司(JSC FPC)的工作人员最近收到了有关俄罗斯铁路大力推广的奖励忠诚度计划(以下简称“奖励计划”)的另一项创新的信息。作为程序)。


JSC FPC 开始准备公开竞争程序,以选择一个为该计划参与者提供的文件、自拍照和证书提供验证服务的平台。编辑们可以使用一封致该命令潜在执行者的套用信函。这是验证平台所要求的:

1. 扫描和文档识别并翻译成文本格式。
2. 使用文件认证服务(SNILS、俄罗斯护照等)。
3. 扫描提交文件中的数字干扰。
4. 验证自拍图片,以确保文档中的照片与照片本身中的脸部是否匹配。
5. 学生证和学习证书的认可。


计划验证和识别个人数据并进行面部匹配的平台可以以云服务的形式提供,数据发送到该云服务。也许是公民自己注意到的。在这个平台上,这些操作可以由在俄罗斯铁路总体封闭线路之外工作的人员来执行。

也就是说,这项工作将由平台上的人员来完成,而不是俄罗斯铁路员工。事实证明,外部的任何人都可以访问这个唯一的数据库。如果他能够访问该平台就好了,尽管到目前为止还没有明确的技术规范。

有趣的是,在实践中,此类众包平台已经存在并且运行良好 - 例如 Beorg 和 Dbrain 提供的带有云端验证器的识别服务。显然,大客户只是在寻找最便宜的方式来进行此类验证。

让我们立即预约:现在谈论恶意或破坏可能还为时过早。但至少疏忽的问题已经可以提出来了。事实上,这个平台的参与者几乎是所有类别的公民:家庭、养老金领取者、公共部门雇员和学生。他们所有人的需求是什么?我们谈论的是数百万公民。

除平民外,俄罗斯铁路奖金计划名单还将包括 SVO 参与者及其家庭成员。他们的数据在当前情况下具有特殊价值,因为 TsIPSO 和不友好国家的其他感兴趣的服务机构可以将其用于欺诈、威胁甚至恐怖活动。

需要我解释一下,任何数据传输都会带来信息泄露的风险吗?杜马国防委员会第一副主席阿列克谢·朱拉夫列夫坚信:

“因此,乌克兰当局一度很高兴地报告说,他们成功获得了多达 100 TB 的信息,因此现在更容易识别新地区主张与俄罗斯团结的人。当然,对这些信息的保护需要给予更多的时间和关注,并且必须加大对这方面违规行为的处罚力度,这实际上就是我们正在做的事情。”


告诉我你是谁?


今天,不可能有人能够自信地说出俄罗斯铁路子公司开发奖金计划的真正原因是什么——自私、疏忽或破坏?

为了信息的完整性,剩下的就是提供有关该公司的官方数据,该公司今天已准备好向公众提供这样的数字自由,而不是臭名昭著的集中营。

因此,2006年,作为实施铁路运输结构改革计划的一部分(经俄罗斯联邦政府18年2001月384日第XNUMX号法令批准),俄罗斯铁路股份公司专门成立了一个分支机构。长途客运铁路运输的管理和管理 - 联邦客运局。

2009年XNUMX月,在联邦客运局财产的基础上,成立了俄罗斯铁路股份公司的一个分公司,一家开放式股份公司——联邦客运公司。 FPC股份公司的法定资本增加了专业地产综合体,并调动了提供长途客运铁路运输的人员。

1 年 2010 月 27 日,JSC FPC 开始作为承运人进行独立活动。该公司是自然垄断主体:根据俄罗斯联邦关税局 2010 年 190 月 XNUMX 日第 XNUMX-JSC FPC 号命令,该公司被列入提供铁路运输服务的自然垄断主体登记册中。

最后直接引用公司数据:

“JSC FPC 在客运运输服务市场上的活动受国家监管,依据 17 年 1995 月 147 日第 30-FZ 号联邦法律(2012 年 XNUMX 月 XNUMX 日修订) “关于自然垄断”。

20年2014月46日,俄罗斯莫斯科第XNUMX号MIFNS颁发了关于将开放式股份公司“联邦客运公司”(JSC FPK)更名为股份公司“联邦客运公司”的国家登记文件(JSC FPK)。”
47 评论
信息
亲爱的读者,您必须对出版物发表评论 授权.
  1. +5
    19 April 2024 05:40
    不幸的是,我们的数据是一个畅销产品,我不知道谁在罚款谁,但罚款让我在我的数据传遍网络时感到不冷不热……
    1. 0
      19 April 2024 07:21
      “哦——你好,美丽新世界!”未来,我认为所有公民都会带着电子芯片到处走动,当局将开始识别并驱散不满的人和抗议者。他们将引入忠诚度积分系统,这就是世界政府构想数字化的原因!您的每一步都将尽在掌握!
  2. +3
    19 April 2024 05:49
    它们可以传播的渠道,在负面情况下,可以通过多种渠道流失。
    当有获取数据的需求时,当然就会有报价,并且任何罚款都不会阻止这些报价。不幸的是,今天保存个人数据(而且不仅仅是)是一个大问题,而明天,显然,这将是完全不可能的。剩下的就是习惯客观现实并认为这是理所当然的。
  3. +4
    19 April 2024 06:30
    谈话室和罚款......数字化并非不可避免,但我看不到个人的光明前景......观察全球试验场(中国) - 前景一般。 微笑 只要有需求,数据就会泄露,但这个问题很快就会得到解决,我认为不会被罚款。
  4. +10
    19 April 2024 07:33
    数据泄露......是的,无论你去哪里任何办公室,处理个人数据都必须获得许可,没有证书,没有文件,什么都没有。我们想知道骗子从哪里来,每个人都在交易我们的数据,无论是谁太懒了。
    1. +10
      19 April 2024 11:27
      是的,数据确实是即时共享的。在线数据库更新等
      举个例子:在工作中,我们收到了新的公司 SIM 卡。操作员-扩音器。
      他们早上把它发出来,我把它插入我的手机,几个小时后它响了,我拿起电话 - 有一个机器人为我提供了一套公寓。那些。邮件列表中已存在一个全新的号码。这意味着扩音器将数据泄露到了网上。
      注册为个体工商户。我把文件提交给税务局,然后出去,2小时后第一个电话。
      下午好,Alfabank 正在打扰您为个体企业家开设账户...那天有 6 个人打电话给我!银行也有同样的疑问。这意味着国家税务稽查局在网上泄露了数据。
      我祖母(86 岁!)的公寓几年前遭到搜查。所以现在,她每年都会定期接到警察或检察官办公室的电话,通知窃贼已经找到,现在他们已经准备好转移她的赃物赔偿金,但她必须确认以便向她转账并向员工提供她的所有个人数据,包括银行卡详细信息和 PIN 码。这意味着内务部泄露了未决刑事案件的数据。
      等等 等等
      无论罚款多少,都无法避免这种情况;这是“数字化”的副作用。我们必须学会忍受它。
      此外,有趣的是,这些罚款将针对那些在黑暗中工作且没有任何违规行为的人,而那些非法泄露数据的人通常仍处于观望状态。
      与短枪管的情况大致相同。守法公民无权拥有它,但罪犯拥有它并且不关心法律。

      嗯,还有一点需要认识到。
      “如果你不为产品付费,那么你就是产品”
      这正是所有“订阅并免费”的运作方式。
      1. +4
        19 April 2024 11:37
        你不必忍受这一点,只是整个国家都应该尽最大努力要求以老式方式签发纸质文件,没有纸质文件就不应进行任何处理。否则,每个人最终都会面临数字签名泄露和财产权丧失的后果。我们的管理火星人不会这样做;他们会说他们没有融入市场,人们的数字素养很差,而且人口本身又黑暗又密集。
        1. +3
          19 April 2024 11:52
          米哈伊尔,十分之九我同意你的观点,你写的文章很棒,但不是在这种情况下。同样的公共服务是一个非常方便的系统。 Mos.ru - 类似。毕竟,我们现在是 9 年,而不是 10 年。
          问题是数据保护。问题是提高人们的识字率(似乎他们现在开始在学校教授这一点),在同一个 MFC 中,可以禁止在没有个人在场的情况下进行财产交易(例如,我这样做了) ),现在自我禁止贷款等方面的法律即将出台。
          我们必须学会适应现代,而不是倒退到20世纪。
          所以我们可以说每年有 15-20 万人死在路上,让我们把所有人都放回车上。
          1. +5
            19 April 2024 12:01
            感谢您对作品的评价 hi 正如他们所说,我尽力遵守。
            是的,这个平台很方便,但是......我曾经有过一部很少使用的手机。我决定连接它并将其作为电话安装在公共服务中心。结果这两天都是垃圾邮件。当我刚刚打电话时,没有垃圾邮件。结果,我现在就把它关掉了几天。我很少打开它。这不再是一个选择。但让我们担心的甚至不是这些有关 SIM 卡的故事,而是像 Gref 这样的人真正的精神分裂症。这些人都是平庸的人,因为他们的人数是一种意识形态,几乎是宗教性的。如何将这个白痴从高层除掉,当然是一个问题。
          2. +7
            19 April 2024 13:20
            Quote:Mishka78
            你可以禁止在没有个人在场的情况下进行财产交易(例如我就是这样做的),现在关于自我禁止贷款等的法律即将出台。
            .

            在我看来,这应该成为“默认”选项,如果一个人想要远程管理事物,那么就让他使用 MFC。并不是每个养老金领取者都会去那里登记,但他们是骗子的主要食物来源。
        2. 0
          19 April 2024 13:10
          这只是+1
          ............
        3. 0
          25 April 2024 12:30
          你不必忍受这一点,只是整个国家都应该尽最大努力要求以老式方式签发纸质文件,没有纸质文件就不应进行任何处理。 有趣的..
          现在,有一些公民来到我们这里,他们在 1993-94 年用错误的全名写下了所有权证书——无论他们在集体农场/街道上的名字是什么——这就是他们写下的。
          30 年后人们才意识到这是错误的:“我认为如果街上写着我的名字,那么它就是正确的!!”
          护照上的人不是证书上的瓦西里·彼得罗维奇,而是德米特里·尼卡诺罗维奇。
          现在少了,但2010-2020年有繁荣。
          而且这种乱七八糟的事已经传遍了全国……

          而你 - “给我纸!是的,这样的纸 - 这样所有的纸都有纸!”
          真有趣,天哪
  5. +1
    19 April 2024 07:41
    为市民所关心,让PD不发生泄漏。 笑 手机的“黑名单”比“白名单”大很多倍,你应该向谁提出索赔?谁泄露的? 笑
  6. +1
    19 April 2024 09:34
    我必须承认,在前苏联境内,防病毒和防黑客保护长期以来一直是IT技术中非常薄弱的​​一环。加上用户本身在保护自己的数据方面的文盲程度很高。就像一颗樱桃——那些每天至少在社交网络上发布一些东西就无法生活的人的过度骄傲和自恋。
  7. +1
    19 April 2024 09:38
    文章中没有提到的主要问题是数据收集=数据泄露=犯罪..
    我想知道我们的当局什么时候才能认识到,制造和销售军事武器(可以并且被用来犯罪)和数据泄露是同一个级别的事件,对此的惩罚应该是相同的。不是罚款,而是监禁。那些从事数据盗窃的人是“白领”,如果他们知道对于简单的数据泄露/盗窃,他们将面临特定的判决以及随后的禁令(哦,想象一下禁止使用计算机),那么这将阻止他们。
    1. +1
      19 April 2024 10:41
      Ne_boets
      你写的一切都是正确的。但在这里,我们只能禁止在有安全部门(国家、金融组织)的机构中工作。在当前的计算机化世界中不可能禁止使用计算机))每个人的口袋里都有一台计算机,甚至不止一台))
      如果我们谈论的是数字集中营,那么就有可能效仿银行欺诈者黑名单,创建一个职业准入和某些职业禁令的国家数据库,并要求雇主检查所有雇用的雇员并提交他们的数据,甚至是同一个 Rosfinmonitoring
  8. +2
    19 April 2024 10:37
    对“普通”公民的罚款是荒谬的。但数据主要是通过移动运营商和银行中的这些谦虚的人泄露的。还有各种“突破”。我们这里不需要罚款,我们需要把人关进监狱。
    需要考虑现在如此流行的数字化的各种“专家”,以便最终使最少数量的人能够访问个人数据。例如,使系统管理员无法直接查看和复制数据库中的记录。或者同样的手机和银行家将数据降至最低。例如,系统会扫描一个人的护照并根据其数据进行检查,而不是通过该人的眼睛。现在他们可以进去查看任何数据。
    嗯,服务器黑客攻击和数据库泄露也需要排除。难的?是的?可以保护吗?我认为数据窃贼的日子很可能会变得尽可能艰难。
    并且不会对个人数据进行云处理!
    嗯,当然,识别欺诈服务器和对它们的攻击 - 从 DDoS 攻击到对数据中心的导弹攻击。狠狠地打击那些混蛋!
    1. 0
      19 April 2024 11:12
      数字传播者 German Oskarovich Gref 会对你的问题做出否定的回答。这样一来,每个人都将成为数字 Sber 课堂上的勤奋学生,并根据数字评分获得数字成绩。然后会有一个强制性的数字教堂,你的数字忏悔的数字化结果将可以在数据库市场上购买。
      1. 0
        19 April 2024 14:56
        嗯,现在,据我了解,他更像是他的储蓄银行的布道者。他已经把 Sbergile 和绿松石色的办公室搞砸了。
        感谢上帝,数字教堂已经存在,但还不是强制性的 am
        但是,正如你所知,任何监狱都有自己的内部犯罪集团,而且在这里他们也不会消失。德国人伊本·奥斯卡洛维奇(Ibn Oskarovich)将给出否定的回答,直到无礼的字节滴从他自己那里偷走一些东西
        1. 0
          19 April 2024 18:16
          在这种情况下,由我们承担费用,他将邀请另一位戴着头巾的赤脚按摩师大师乘坐蓝色飞机,并在“两条腿昆虫”将存款运送到Sber-Guru银行时,在蓝色飞机上找到平静和涅槃,在轮回中受苦。轮回
    2. ANB
      0
      21 April 2024 00:22
      。例如,使系统管理员无法直接查看和复制数据库中的记录。

      无论如何,系统管理员无权访问数据库。如何向 dba 隐藏这些想法?
      1. 0
        22 April 2024 00:15
        系统级加密。使用复杂密钥对每个数据记录进行签名。解密密钥不是由 dba 掌握,而是由网络安全官员掌握
        1. ANB
          0
          22 April 2024 01:33
          。系统级加密。使用复杂密钥对每个数据记录进行签名。解密密钥不是由 dba 掌握,而是由网络安全官员掌握

          您自己使用过数据库吗?
          目前还没有具有加密功能的 DBMS。
          签名仅保护数据免遭更改。
          如果您在应用程序级别进行加密(并且仅将加密的数据放入数据库中),那么如何在没有密钥的情况下使用数据库(如果只有保安人员拥有密钥)?
          谁来保护数据免受安全人员本人的侵害?
          那么我该如何向这样的数据库写入查询呢?
          好吧,甜点 - 如果一个人在社交网络上将所有内容上传给自己,那么保护他的数据有什么意义呢?
          1. +1
            22 April 2024 09:15
            你问的是正确的问题。安全策略需要经过深思熟虑。开发人员可以使用人工生成的数据在原始基础上编写整个续集,但他们无法访问战斗系统。如果他们只部署更新而不费心,为什么他们需要访问战斗系统呢?对于dba来说,我们禁止手动调整和查看表中的字段值(我知道我知道,我自己就规定过,一旦我用这种方式保存了系统,再一次,相反,我就杀掉了它))) 。具有内部加密的 DBMS... 可能会出现,但这可以使用触发器来完成(但是,对数据库的访问仍然保留)。安全密钥仅用于直接访问;当然,该密钥被硬连线到系统引擎中,可能是某种条件内核中。我同意,这里存在一个漏洞,即数据以已解密的形式进行处理。这里通过后端最大限度的处理、访问权限的区分等来解决。也许续集也会提取加密数据并使用安全程序对其进行解密。
            但我完全同意你的观点,没有任何技术系统可以让你免于人为的草率(或狡猾的恶意意图;人们绕过任何保护,你只需要让数据被盗的可能性尽可能困难)。这里唯一的事情就是尽可能地教育人们......
            1. ANB
              0
              22 April 2024 09:21
              我们同意。
              到目前为止还只是组织上的。
              事实上,我还没有见过任何 dba 或经验丰富的开发人员泄露数据。与他们的工资相比,流失的金额微不足道。没有人愿意冒险。这也是一个毁掉的职业生涯。那么他们就不会在任何地方雇用你。
              据统计,被抓的大多是小管理者。
              顺便说一句,他们经常对可用的数据进行屏幕截图。
              1. 0
                22 April 2024 09:30
                是的,这就是为什么您首先需要保护自己免受小型贪图之徒的侵害。在任何情况下都不应该有一张上面有一堆人的数据的表格!更重要的是,他们不应该能够查看某人的个人数据。我曾经在一家知名银行工作,呼叫中心工作人员在内部论坛上公开讨论有趣的客户名字。人们出于无聊而在基地周围自由攀爬。
                仍然会有孤立的泄漏 - 可以扫描到达者的护照。
          2. 0
            22 April 2024 09:18
            从一个好的方面来说,系统应该记录谁攀爬到哪里以及他们做了什么,并且安全官员应该有一个小工具监视器,如果任何有权访问的人过度活跃,它就会发出警报
  9. +1
    19 April 2024 10:51
    作者提出了一个重要的话题,但只概述了冰山一角。许多数据通过不那么做作的渠道泄露给骗子——社会保障服务机构的员工、移动运营商的员工。同样的《邮报》是基层潜在的脆弱场所。
    关于罚款 - 调查信息在什么阶段泄露给特定人员以及这是另一个问题。数据库可以由各种来源形成——包括基层工人交易的数据。在这种情况下很难找到任何结局。
  10. +4
    19 April 2024 11:00
    我们需要稍微改变一下标题。不是 ”数据泄露可以放在轨道上“和”数据泄露早已步入正轨”。这样会更准确。
    1. +1
      19 April 2024 14:57
      你肯定说过(((多线轨道已经铺设完毕,编组站也已建成。当有人在写着什么、尖叫着什么的时候,数字黑手党早已国际化了
  11. 0
    19 April 2024 13:42
    您只需拒绝任何外部 IP 地址的访问即可
    例如,禁止在俄罗斯使用拉脱维亚制造的Mikrotik路由器,俄罗斯想与我们作战。许多系统管理员尚未被禁止这样做,他们会使用可被黑客攻击的设备并从中使用VPN
    嗯,例如,Mikrotik 设备可以被黑客攻击,为自己配置,然后在任何你想要的地方进行攻击
    所有国有企业都必须有双重和三重入境安全。
    1. 0
      19 April 2024 13:48
      在制裁和战争期间,有必要完全禁止从国外访问我们的网站。
      任何在俄罗斯重要组织网站上工作的人都被禁止在至少 10 年内离开该国。
      他们在这里工作,在那里被招募,他们得到金钱,他们泄露了密码。
      要么允许特殊机构进入,一切都会好起来的
    2. 0
      19 April 2024 14:59
      亚历克斯战争
      是的,禁止外国IP,你所有的数字服务都会停止。包括您写下“绝妙”想法的网站
  12. +1
    19 April 2024 14:09
    奇怪的惊喜。
    谁拥有数据,谁就是数据的所有者。
    现在,有利于所有物品(电力、天然气、水等)所有者的规则急剧增加。
    他们想要它并提高了价格。强加了服务。电源被关掉了。和?
    没有什么。支付服务费以及接回电、水、煤气等费用。
    而且您以后还必须为数据付费。他们只会提出一个事实和一些废话,应人民的要求......
  13. 不幸的是,数据的收集是有原因或无原因的。例如,你买了一台洗衣机,为了开具担保,你需要几乎所有的护照数据,尽管我不认为这是必要的。当您存款时,情况也是一样。您起草另一份服务合同,工作又是一样的。你这样生活,害怕有人给你贷款,或者某种非法的执行令来收取。
    1. ANB
      +1
      21 April 2024 00:30
      。有人会为您发放贷款,或者会收取某种非法执行令。

      这就是有工作空间的地方。保护个人数据是一项艰巨的任务。但就贷款而言,通过一项法律,如果银行不能证明你个人贷款,那么这意味着这是银行的问题。如果银行成功提起诉讼并提取资金,则将按扣留金额的两倍进行赔偿。我们还需要恢复法庭秩序。他们根据银行的报表盖章订单,甚至没有打电话给被告。
      1. +1
        22 April 2024 09:37
        我认为我们应该简单地禁止在没有客户或其授权代表亲自在场以及没有适当的身份识别程序的情况下发放贷款。如果有人需要“未来的信用额度”,再次让他亲自去银行申请信用卡或贷款权。
        但即使这样,我们也无法保护自己免受电话诈骗。同样,对于物理学家来说,验证大额在线交易的一些程序是乏味的。但保护一个人,其实最难的事情就是保护自己
        1. ANB
          0
          22 April 2024 14:03
          。您只需要在客户不在场的情况下禁止发放贷款

          这是银行的趋势,远程处理贷款。首先他们做到了,然后他们考虑了安全。
    2. 0
      22 April 2024 09:25
      所有这些邮递员、商人和其他压迫者确实不需要我们的数据。可以创建一个人的特定数字ID,并将其链接到他的数据,只有该人本人可以访问该数据,并且
      一些非常“主管当局”的雇员。对于各种购买和其他交易,一个人需要提供他的身份证件。另一个问题是,又出现了一个问题:
      1.“奶奶”不会使用ID
      2.人们将失去身份证件
      3. 相同的“电话”诈骗者会尝试使用相同的方法获取 ID
      4. ID将被那些“非常有能力的员工”窃取和泄露
      1. 事实上,军队和情报部门拥有不同程度的秘密获取权。法律需要制定类似的规定来获取护照数据。那些。贸易和各种家庭服务只允许使用全名。和居住地址,仅此而已,在发放贷款时,银行根据规模大小,还会有护照复印件,可能还有其他数据。根据操作的成本和重要性,应该至少有 3 个这样的级别。
  14. 0
    19 April 2024 23:12
    更难说谁目前没有从拥有数据的人那里交易数据!每个人都对数据感兴趣,以此作为接近摇钱树的一种方式!
  15. 0
    19 April 2024 23:17
    Quote:nikolaevskiy78
    你不必忍受这一点,只是整个国家都应该尽最大努力要求以老式方式签发纸质文件,没有纸质文件就不应进行任何处理。否则,每个人最终都会面临数字签名泄露和财产权丧失的后果。我们的管理火星人不会这样做;他们会说他们没有融入市场,人们的数字素养很差,而且人口本身又黑暗又密集。

    我强烈支持。我总是这样做。我教年轻人。否则他们不想将劳工报告保留在纸上......
  16. 0
    20 April 2024 19:09
    我估计,90%以上的数据已经泄露了很长一段时间,仅根据数据收集的时间来看。而且这些数据不仅在俄罗斯,美国人也有大量关于俄罗斯人的信息。 非常好 在立法层面,我将禁止在没有实际存在的情况下发放贷款,并要求所有组织注明身份号码,而不是号码,其中包含有关来电者的信息。
  17. 0
    21 April 2024 16:22
    当然,这一切都很美丽。但!钱从哪里来?太搞笑了
  18. 0
    22 April 2024 11:43
    在这种情况下,一切都掌握在一个人的手中。如果你不想“泄密”,请停止在网络、公司网站上进行交流,在任何电子产品(包括你的手机)中留下“痕迹”......你就会拥有安静的幸福……虽然在现代生活中这种“幸福”的可能性争取“0”……
    1. 0
      29 April 2024 22:40
      在任何电子产品中留下“痕迹”,包括手机......
      您仍然需要自己努力,让任何电子设备(包括您的手机)将您的护照数据、全名和纳税人识别号 (TIN) 保留在“痕迹”中。通常,所有这些美丽都是从银行或运营商数据库中涌出的数千甚至数百万。除了您的全名和护照数据之外,还有很多其他有趣的信息。您是否想知道诈骗者如何如此了解,以至于他们打电话给在电子银行账户中有存款的养老金领取者?毕竟,自苏联时代以来,许多养老金领取者除了储蓄账户之外一无所有。
  19. 0
    29 April 2024 22:34
    说实话,对于大公司来说,即使每天1万卢布的罚款(有人会说每天都有人欺骗别人)也没有任何意义。运营商会根据风向提高关税,但他们甚至不会注意到,就像银行一样。一如既往,客户将对一切负责。一如既往,我们摩擦。
    如果我们假设泄露的个人数据(例如护照序列和号码、TIN)可以被视为被泄露,那么根据密码学定律,它们必须紧急更新。并对受害人进行了赔偿。那么罚款加上数据丢失的补偿和更新文档的麻烦可能至少会以某种方式迫使您开始担心并照顾敏感数据。尽管发生了引人注目的泄密事件,但仍然没有人在乎。